Hace algunos días fue liberada la versión 2.8.6 de WordPress en la que se corrigen dos vulnerabilidades.
El primer problema de seguridad fue descubierto por Benjamin Flesch, es una vulnerabilidad XSS en en el sistema de publicaciones que puede ser explotada por usuarios registrados que se encuentren logueados y tengan permisos para poder publicar.
Básicamente, cualquier blog con varios autores se ve afectada por esta vulnerabilidad. Aunque no debería ser un inconveniente si la confianza es lo que prima entre ellos.
Y finalmente, el segundo problema de seguridad, descubierto por Dawid Golunski. Es un inconveniente con la sanitización de los nombres de archivos que se suben y puede ser explotado en algunas configuraciones de Apache.
Tags: seguridad, wordpress, xss
Saqué un poco tarde esta noticia, fue publicado hasta el hartazgo en un par de horas.